Microsoft Office Word: Heap-basierter Pufferüberlauf ermöglicht Remote Code Execution

Zusammenfassung

Microsoft Office Word enthält einen heap-basierten Pufferüberlauf (CWE-122), der einem nicht autorisierten Angreifer über das Netzwerk die Ausführung von Code ermöglicht. Der Angreifer benötigt keine Berechtigungen, es muss aber ein Benutzer ein manipuliertes Dokument öffnen, typischerweise per E-Mail erhalten oder heruntergeladen. Bei erfolgreicher Ausnutzung könnte der Angreifer Code im Kontext des Benutzers ausführen, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.

Betroffen

• Microsoft 365 Apps for Enterprise: 16.0.1 bis zum in aka.ms/OfficeSecurityReleases aufgeführten Fixbuild (genauer Build unbekannt)
• Office 365 für Mac: vor 16.115.26110837
• Office LTSC 2021: vor 16.0.14334.21048
• Office LTSC 2024: vor 16.0.17932.21140 (nur Drittquelle, auf MSRC prüfen)
• Office LTSC für Mac 2021 und 2024: vor 16.115.26110837 (nur Drittquelle, auf MSRC prüfen)

Behoben in

• Office LTSC 2021: 16.0.14334.21048
• Office 365 für Mac und Office LTSC für Mac: 16.115.26110837
• Microsoft 365 Apps for Enterprise: in aka.ms/OfficeSecurityReleases aufgeführter Build (nicht im CVE-Eintrag angegeben)
• Office LTSC 2024: 16.0.17932.21140 (unbestätigt)

Umgehung

• Unbekannt.
• Bis zur Behebung den geschützten Ansicht für Dokumente aus dem Internet und E-Mails aktiviert lassen.
• Anhänge von unbekannten Absendern einschränken oder in einer Sandbox öffnen.

Ausnutzung

• Keine Hinweise auf Ausnutzung in freier Wildbahn oder auf einen öffentlichen Proof of Concept gefunden.
• Soweit bekannt, nicht im CISA-KEV-Katalog aufgeführt.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Vorerst als unbekannt behandeln, nicht als bestätigt nicht ausgenutzt.

Unsere Empfehlung

• Office-Build auf allen Endgeräten und Servern mit den Fixbuilds auf der MSRC-Seite abgleichen.
• Die Office-Updates vom November 2026 einspielen, zuerst auf internet- und E-Mail-exponierten Benutzer-Computern.
• Verwandte, am selben Tag veröffentlichte Office-CVEs im gleichen Zyklus patchen.
• Geschützte Ansicht aktiviert lassen und das Mail-Gateway auf Office-Anhänge prüfen.
• CISA KEV, NVD und die MSRC-Seite in den kommenden Tagen erneut prüfen, da der Eintrag neu ist.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-116923 msrc.microsoft.com
• CVE.org CVE Record: CVE-2026-116923 www.cve.org
• CWE-122: Heap-based Buffer Overflow cwe.mitre.org
• Strix: CVE-2026-116923 (third-party, unverified) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 22:38.